PT-2026-76987

CVE-2026-74954

·

تاريخ النشر

2026-08-18

·

تاريخ التحديث

2026-10-10

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 154
إصدارات Firefox ESR السابقة للإصدار 153.1
إصدارات Thunderbird السابقة للإصدار 154
إصدارات Thunderbird السابقة للإصدار 153.1
الوصف
يحدث تسرب للمعلومات بسبب قناة جانبية في مكون «Storage: Cache API». القناة الجانبية هي طريقة لاستخراج المعلومات من نظام ما من خلال مراقبة سلوكه المادي أو التشغيلي بدلاً من استغلال ثغرة برمجية مباشرة.
التوصيات
تحديث Firefox إلى الإصدار 154.
تحديث Firefox ESR إلى الإصدار 153.1.
تحديث Thunderbird إلى الإصدار 154.
تحديث Thunderbird إلى الإصدار 153.1.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
CLSA-2026-1788696027
OPENSUSE-SU-2026:11546-1
OPENSUSE-SU-2026:11580-1
OPENSUSE-SU-2026:12098-1
OPENSUSE-SU-2026:21713-1
SUSE-SU-2026:23411-1
SUSE-SU-2026:23590-1
SUSE-SU-2026:3658-1
SUSE-SU-2026:3683-1
SUSE-SU-2026:4140-1
SUSE-SU-2026:4156-1
SUSE-SU-2026:4268-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾